Pepta ("nós", "nos" ou "nosso") opera o aplicativo móvel Pepta (o "Serviço") e é a controladora dos dados pessoais processados por meio dele. Nosso nome empresarial completo e endereço registrado estão indicados na Seção 11 (Contato), ao fim desta política.
Esta Política de Privacidade explica o que coletamos, por quê, onde é armazenado e quais direitos você tem. Se tiver dúvidas, entre em contato conosco em contact@pepta.app.
1. O Que Coletamos
1.1 Informações que você fornece
- Dados da conta: endereço de e-mail, país de residência, ano de nascimento. - Dados de perfil (opcionais): nome de exibição, sexo biológico (usado para ilustrações do mapa corporal e faixas de referência), altura, peso inicial, nível de experiência, objetivos. - Dados de acompanhamento de saúde: protocolos de peptídeos, doses, cronogramas, registros de injeções, locais de aplicação, peso e outras medidas, fotos de progresso, resultados laboratoriais e quaisquer notas de texto livre que você adicionar. - Entradas dos recursos de IA: quando você usa nossos recursos de IA, o exame laboratorial que envia (PDF ou foto) e os valores dos marcadores sanguíneos, além dos peptídeos em seu protocolo ativo, que são enviados ao nosso provedor de IA para ler seu exame e gerar informações (veja a Seção 5). - Dados de assinatura: status da assinatura e direito de acesso, processados pela RevenueCat. Não recebemos nem armazenamos os dados completos do seu cartão de pagamento — o pagamento é tratado diretamente pela Apple. - Dados de suporte: o conteúdo de qualquer mensagem que você nos enviar.
1.2 Informações coletadas automaticamente
- Dados do dispositivo e de análise: identificadores anônimos do dispositivo, versão do app, versão do sistema operacional, localidade, diagnósticos de falhas, eventos anônimos de uso (por exemplo, "calculadora aberta"). Não coletamos localização precisa nem geolocalização derivada de endereço IP. - Dados de diagnóstico: relatórios de erro depurados via Sentry, com identificadores pessoais removidos antes da transmissão. - Dados de atribuição de publicidade: se você conceder permissão de rastreamento pelo aviso de Transparência no Rastreamento de Apps da Apple, nós e a Meta Platforms, Inc. processaremos o identificador de publicidade do seu dispositivo (IDFA) juntamente com um conjunto limitado de eventos do app (instalação, cadastro e assinatura) para medir e otimizar nossas próprias campanhas publicitárias. Se você recusar, usamos apenas a SKAdNetwork da Apple, que preserva a privacidade e fornece atribuição agregada, sem identificação. Nunca compartilhamos seus dados de saúde, doses, notas ou conteúdo dos recursos de IA para publicidade.
1.3 O que não coletamos
- Não coletamos seu nome real, a menos que você escolha inseri-lo. - Não coletamos seus contatos, calendário, microfone ou localização precisa. - Não coletamos identificadores biométricos. - Não acessamos suas fotos além das imagens que você envia explicitamente como fotos de progresso ou exames laboratoriais. - Não exibimos publicidade de terceiros dentro do app e nunca usamos seus dados de saúde para publicidade. O rastreamento para medição de publicidade funciona somente com seu consentimento (veja a Seção 1.2) e pode ser desativado a qualquer momento em Ajustes -> Privacidade.
2. Como Usamos Seus Dados
Processamos seus dados somente para as seguintes finalidades:
- Para fornecer o Serviço (conta, sincronização, calculadora, acompanhamento) — base legal: execução de contrato; consentimento explícito para dados de saúde. - Para fornecer recursos de IA (leitura de exames laboratoriais enviados e geração de informações sobre marcadores) enviando os dados relevantes ao nosso provedor de IA, OpenAI — base legal: seu consentimento explícito, dado no app antes de qualquer envio de dados e revogável a qualquer momento em Ajustes → Privacidade. - Para processar Assinaturas e prevenir fraude — base legal: contrato; interesse legítimo. - Para diagnosticar falhas e melhorar a confiabilidade — base legal: interesse legítimo. - Para produzir análises de produto agregadas e anônimas — base legal: interesse legítimo. - Para medir e otimizar nossas próprias campanhas publicitárias (por exemplo, atribuir uma instalação a um anúncio) — base legal: consentimento, obtido pelo aviso de Transparência no Rastreamento de Apps. - Para comunicar avisos sobre o serviço e notificações de segurança — base legal: contrato; interesse legítimo. - Para cumprir obrigações legais — base legal: obrigação legal.
Nós não vendemos seus dados pessoais. Além dos dados limitados de atribuição de publicidade descritos na Seção 1.2 e na Seção 4 — que são compartilhados com a Meta somente se você conceder consentimento de rastreamento —, não compartilhamos seus dados pessoais para publicidade comportamental entre contextos. Nunca compartilhamos seus dados de saúde, os exames laboratoriais ou valores de marcadores processados por nossos recursos de IA, nem qualquer resultado de IA para publicidade, e nosso provedor de IA não os usa para treinar seus modelos.
3. Onde Seus Dados São Armazenados
Seus dados de conta e de saúde são armazenados na infraestrutura da Supabase em ap-southeast-2 (Sydney, Austrália). Arquivos (exames laboratoriais, fotos de progresso) são armazenados em buckets do Supabase Storage isolados por usuário e protegidos por segurança em nível de linha, de modo que somente você possa ler seus próprios arquivos.
Se você estiver localizado na União Europeia, no Reino Unido, na Suíça ou em outra jurisdição cuja lei de proteção de dados restrinja transferências internacionais, seus dados pessoais serão transferidos para e processados na Austrália, que não foi reconhecida pela Comissão Europeia como oferecendo um nível adequado de proteção. Baseamo-nos nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (e no Adendo do Reino Unido, quando aplicável) como mecanismo legal para a transferência, junto com salvaguardas técnicas e organizacionais apropriadas. Você pode solicitar uma cópia das Cláusulas Contratuais Padrão escrevendo para contact@pepta.app.
Criptografia: os dados são criptografados em trânsito (TLS) e em repouso (padrão do provedor).
4. Subprocessadores
Usamos os seguintes subprocessadores. Cada um atua de acordo com instruções documentadas e está vinculado por contrato a obrigações de confidencialidade e segurança.
- Supabase — banco de dados, autenticação, armazenamento de arquivos — Austrália. - RevenueCat — gerenciamento de assinaturas — Estados Unidos. - Apple — processamento de pagamentos, distribuição pela App Store — global. - PostHog — análises de produto agrupadas — Estados Unidos. Os eventos contêm apenas metadados estruturais (por exemplo, faixas de dose, nomes de telas, flags de recursos) e nunca carregam doses, notas ou detalhes identificadores. Você pode desativar as análises a qualquer momento em Ajustes → Privacidade → Compartilhar dados de uso; o relatório de falhas permanece ativo para que possamos manter o app seguro. - Sentry — diagnóstico de falhas, com identificadores pessoais removidos antes da transmissão — Estados Unidos. - OpenAI — processamento por modelo de linguagem que alimenta nossos recursos de IA: leitura dos exames laboratoriais que você envia (para extrair valores de marcadores) e geração de informações sobre marcadores a partir dos seus valores e dos peptídeos do protocolo ativo — Estados Unidos. Os dados são enviados somente com seu consentimento (veja a Seção 5), processados exclusivamente para devolver seus resultados e não usados para treinar os modelos da OpenAI. - Expo — build do aplicativo, atualizações over-the-air, entrega de notificações push — Estados Unidos. - Meta Platforms, Inc. — atribuição e medição de publicidade para nossas próprias campanhas — Estados Unidos. Recebe apenas um conjunto limitado de eventos do app (instalação, cadastro, assinatura) e, com seu consentimento de Transparência no Rastreamento de Apps, o identificador de publicidade do seu dispositivo. Nenhum dado de saúde, dose, nota ou conteúdo dos recursos de IA é compartilhado. Desative a qualquer momento em Ajustes -> Privacidade -> Compartilhar dados de uso, ou recusando a Transparência no Rastreamento de Apps.
Para qualquer transferência transfronteiriça para fora da sua região, baseamo-nos em Cláusulas Contratuais Padrão ou mecanismos equivalentes.
Atualizaremos esta lista quando adicionarmos ou removermos um subprocessador. Mudanças materiais serão anunciadas no Serviço antes de entrarem em vigor.
5. Recursos De Ia — Processamento De Dados E Consentimento
Pepta oferece recursos de IA que dependem de um provedor terceirizado de IA, OpenAI, L.L.C. (Estados Unidos): (a) ler um exame laboratorial que você envia para extrair seus valores de marcadores, e (b) gerar uma informação e descrição curtas, em linguagem simples, para um marcador.
5.1 O que é enviado, para quem e por quê
- Leitura de exame laboratorial: o arquivo que você envia (PDF ou foto, que pode incluir o nome do laboratório, data de coleta e quaisquer dados pessoais impressos nele) é transmitido à OpenAI exclusivamente para extrair os valores dos marcadores. - Informações sobre marcadores: o código e valor do marcador, suas faixas de referência e ideais, e os nomes dos peptídeos em seu protocolo ativo são transmitidos à OpenAI exclusivamente para gerar a informação e a descrição. - A OpenAI processa esses dados de acordo com nossas instruções documentadas, apenas para devolver o resultado a você, e não os usa para treinar seus modelos.
5.2 Seu consentimento e controle
- Pedimos seu consentimento explícito antes que qualquer dado seja enviado à OpenAI. Nada é enviado ao provedor de IA a menos que você tenha consentido. - Você pode retirar o consentimento a qualquer momento em Ajustes → Privacidade → Recursos de IA. Quando os recursos de IA estão desativados, nenhum dado é enviado à OpenAI e o restante do Pepta continua funcionando. - Não envie um exame que contenha, nem insira, informações sobre outras pessoas identificáveis.
Você é responsável pelo que envia. Os recursos de IA da Pepta são uma ferramenta educacional, não um serviço médico, e seus resultados não são orientação médica.
6. Por Quanto Tempo Mantemos Seus Dados
- Dados de conta ativa: por prazo indeterminado, até você excluir sua conta. - Dados excluídos de forma reversível após exclusão da conta: 30 dias em estado recuperável, depois excluídos definitivamente. - Logs de falhas e diagnósticos: até 90 dias. - Eventos anônimos de análise: até 24 meses. - Registros de auditoria e consentimento (por exemplo, aceite dos Termos, confirmação de região): até 6 anos após o encerramento da conta para fins de defesa legal.
7. Seus Direitos
Sujeito à lei aplicável (o Regulamento Geral de Proteção de Dados para residentes da UE/EEE, o UK GDPR para residentes do Reino Unido, o Decreto- Lei Federal nº 45 de 2021 dos Emirados Árabes Unidos sobre a Proteção de Dados Pessoais para residentes dos EAU e direitos equivalentes em outros locais), você tem o direito de:
- Acessar os dados pessoais que mantemos sobre você. - Corrigir dados inexatos ou incompletos. - Apagar seus dados ("direito ao esquecimento"). - Restringir ou se opor ao processamento. - Portabilidade de dados — exportar seus dados em formato estruturado e legível por máquina. - Retirar consentimento a qualquer momento, sem afetar a legalidade do processamento realizado antes da retirada. - Apresentar uma reclamação à sua autoridade supervisora local — por exemplo, a autoridade de proteção de dados relevante na UE/Reino Unido ou o UAE Data Office.
Você pode exercer a maioria dos direitos diretamente no app (Ajustes > Conta > Exportar dados / Excluir conta). Para qualquer outra solicitação, escreva para contact@pepta.app. Respondemos em até 30 dias.
8. Crianças
O Serviço não se destina a usuários menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que um menor nos forneceu dados, entre em contato pelo contact@pepta.app e excluiremos a conta.
9. Segurança
Aplicamos medidas técnicas e organizacionais adequadas à sensibilidade dos dados: TLS para transporte, criptografia em repouso, políticas de segurança em nível de linha para acesso isolado por usuário, credenciais de serviço com escopo limitado, acesso da nossa equipe pelo princípio do menor privilégio e logs de auditoria. Nenhum sistema é perfeitamente seguro. Se você suspeitar de um incidente de segurança, entre em contato pelo contact@pepta.app.
10. Alterações Nesta Política
Podemos atualizar esta Política de Privacidade. Se uma alteração for material, notificaremos você no Serviço ou por e-mail antes que ela entre em vigor. A data "Last updated" no topo reflete a versão mais recente.
11. Contato
A controladora dos dados é KLC Group LLC, uma sociedade de responsabilidade limitada registrada na Zona Franca de Sharjah Media City (Shams), Emirados Árabes Unidos.
Endereço registrado: Sharjah Media City (Shams Free Zone), Sharjah, Emirados Árabes Unidos
Todas as consultas sobre privacidade, proteção de dados e segurança: contact@pepta.app